📰 最近消息
(可选) 扫描时间可能会很长，如果你想让程序扫描结束的时候通过微信发送一条提醒的话，你需要按照 wxpusher 的指示来获取你的专属 UID 和 APP_TOKEN，并将其写入 run_ingram.py:# wechatconfig.set_val('WXUID', '这里写uid')config.set_val('WXTOKEN', '这里写token')支持中断恢复，不过由于考虑到性能，并不会实时记录当前运行状态，而是间隔一定时间，所以并不能准确恢复到上次的运行状态。(这里做的比较粗糙，下个版本调整)#漏洞扫描 #跨站脚本 (XSS) #SQL注入 #缓冲区溢出 #RCE跨站请求
inet_bind(struct socket * sock, struct sockaddr * uaddr, int addr_len) (/root/linux-5.0.1/net/ipv4/af_inet.c:436)__sys_bind(int fd, struct sockaddr * umyaddr, int addrlen) (/root/linux-5.0.1/net/socket.c:1482)__do_sys_bind() (/root/linux-5.0.1/net/socket.c:1493)__se_sys_bind() (/root/linux-5.0.1/net
CloudSploit是一款开源的云基础设施扫描引擎，目前被Aqua公司收购并继续对其进行维护，以使用户能够下载、修改并享受这个专业工具的好处。CloudSploit可以根据用户需求进行扫描，也可以配置为持续运行，并向安全和DevOps团队发送漏洞警报。该工具不仅检查已知的云和容器部署漏洞，还能够检查常见的配置错误问题。主要特点ㆍ可持续扫描AWS、Azure、Google Cloud、Oracle Cloud等环境，以便对云基础设施的更改进行警报。ㆍ通过安全人员常用的工具（如Slack、Splunk、OpsGenie、Amazon SNS等）发送实时警报和结果。ㆍ可从命令行、脚本或构建系统（J
WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出WEB网站已知和未知的后门文件。linux平台# 下载WebShellkillerwget http://edr.sangfor.com.cn/tool/WebShellKillerForLinux.ta
CloudWalker（牧云）是长亭推出的一款开源服务器安全管理平台。根据项目计划会逐步覆盖服务器资产管理、威胁扫描、Webshell 查杀、基线检测等各项功能。本次开源作为开源计划的第一步，仅包含 Webshell 检测引擎部分，重点调优 Webshell 检测效果。目前放出的是一个可执行的命令行版本 Webshell 检测工具Yum安装clamavyum install epel-releaseyum -y install clamav clamav-milter# 更新病毒库freshclam# 进行扫描clamscan -r -l scan.log /var/www/webshell-
radminpass.php密码重置脚本，并在8:22分修改了管理员admin账号的密码并且登录了后台，在8:24分时访问了后台file_manage_view.php文件管理编辑器上传了config.php的大马后门文件，随后通过config.php后门文件上传了buak.php后门，再由buak.php上传了app.php（目前已经删除），再再由app.php生成的need.php的后门文件（iis日志需加8个时间段即可对应正确发生时间），细心的小伙伴就发现了，每生成一个新的后门所连接的IP就会发生变化，其实原因很简单可以大胆的猜测这是一起webshell的买卖行为
curl（gopher协议）:<?php echo "test"; if(isset($_GET['url']) && $_GET['url'] != null){ //接收前端URL没问题,但是要做好过滤,如果不做过滤,就会导致SSRF $URL = $_GET['url']; $CH = curl_init($URL); curl_setopt($CH, CURLOPT_HEADER, FALSE); curl_setopt($CH, CURLOPT_SSL_VERIFYPEER, FALSE); $RES = curl_exec($CH); curl_close($CH) ; echo
rom scrapegraphai.graphs import SmartScraperGraphgraph_config = { "llm": { "model": "ollama/llama3", "temperature": 0, "format": "json", # Ollama 需要显式指定格式 "base_url": "http://localhost:11434", # 设置 Ollama URL }, "embeddings": { "model": "ollama/nomic-embed-text", "base_url": "http://localhost:11434"
于在IE11下，Img SRC指定为RES Protocol时，Img显示的是一个透明的方块，所以先怀疑这些点：下载是否出问题了？在跟踪下载栈之后，发现下载和IE8的几乎一模一样。ChildEBP RetAddr 039e85a4 764c14a2 urlmon!CBSCHolder::OnProgress( unsigned long ulProgress = 0x338, unsigned long ulProgressMax = 0x338, unsigned long ulStatusCode = 4, wchar_t * szStatusText = 0x0bbc2ce8 "res:
IE11在设置IMG元素的上下文时，做了一个CMarkup：：CheckForLMZLLoad(v8, 1);的判断。LMZL还有印象不？就是上一节说的Local Machine Zone Lockdown，名字看起来有点中二病，微软具体让这个东西覆盖了多少代码量也是个谜。记住第二个参数1。跟入CheckForLMZLLoad之后，我们看到了if(a4 == 1){v8 = &FCK::FEATURE_BLOCK_LMZ_IMG;}看起来很明显了，微软在IMG设置上下文的时候，限制了Local Machine Zone的图片资源加载。#漏洞扫描 #跨站脚本 (XSS) #SQL注入 #缓冲